Selv stregkoder har sikkerhedshuller

De gode gamle stregkoder på bagsiden af din mælkekarton eller på falskebonen har også sikkerhedsbrister, der kan udnyttes kriminelt, viser undersøgelse.

It-svindel omtales i oftest i sammenhæng med netbanker og kreditkort. Men det er også muligt at krænke lidt ældre teknologier. De velkendte sorte stregkoder kan også misbruges.

Ved en sikkerheds-konference i Berlin (24C3) udtalte "FX" fra gruppen Phenoelit, at man i mange tilfælde bare kan kopiere en original stregkode og misbruge den. Derfor har Phenoelit kigget nærmere på teknologien.

De simple endimensionelle stregkoder stammer fra 40'erne og de første scannere så dagens lys i 1970'erne, så det er næppe nogen overraskelse, at det er muligt at påvirke stregerne. I teknologien bruges fortsat mange steder. For eksempel kunne brugere i et tysk parkeringshus tilluske sig gratis parkering, fordi husets stregkodebetaling ikke havde et ordentligt sikkerhedssystem.

En lignende manglende sikkerhedsprocedure skulle eftersigende også findes i flaskeautomater, hvor kunderne selv printer en flaskebon. For ofte er automaterne ikke forbundet med kasseapparaterne, og så er det muligt at kræve pant for flasker, som slet ikke er blevet indleveret. Mange danske supermarkeder dæmmer dog op mod svindel ved at printe bonerne på papir med vandmærker.

"FX" fortalte på messen, at internettet er fyldt med programmer, der kan genere falske stregkodenumre. Men han fortalte dog også, at gruppen har haft noget sværere ved at kompromittere sikkerheden i todimensionelle stregkoder, der vinder større udbredelse i dag.

Phenoelit har oplevet stregkode-svindlen på egen krop. Ifølge magasinet Heise brugte Phenoelit stregkoder på indgangsbilletten, da de afholdt en konference. Indgangsbilletten kunne også bruges til at købe drinks for via stregkoden. En fantasifuld gæst prøvede at kopiere de endimensionelle stregkoder, hvilket lykkedes. Den eneste grund til, at han ikke fik sig en gratis drink, var at han kopierede kortet fra en person, der allerede havde opbrugt kortets kredit.

Læses lige nu

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Senior specialister (DevSecOps) til Forsvarets nye Digitale Backbone

    Nordjylland

    KMD A/S

    Senior QA Engineer

    Københavnsområdet

    Fødevarestyrelsen

    DevOps-medarbejder til .NET løsninger

    Københavnsområdet

    Event: Computerworld Cloud & AI Festival 2027

    Digital transformation | København

    Eksplosiv udvikling i cloud og AI kræver overblik og viden. Computerworld samler 3.000 it-professionelle, 70+ leverandører og 120+ talere om AI, infrastruktur, data, compliance og sikkerhed. To dage med viden og netværk. Tilmeld dig nu.

    22 & 23. september 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

    Allan Kimmer Jensen

    Norriq Danmark A/S

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

    Alfredo Paladino

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

    Ida Laursen

    Norriq Danmark A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S